1. Giriş

Antrenör+ ("biz", "uygulama") kullanıcı gizliliğine önem verir. Bu politika hangi verilerin toplandığını, nasıl kullanıldığını ve korunduğunu açıklar.

Bu gizlilik politikası KVKK (Türkiye Kişisel Verilerin Korunması Kanunu) ve GDPR (Avrupa Birliği Genel Veri Koruma Tüzüğü) uyumlu olarak hazırlanmıştır.

KVKK Uyumlu

GDPR Uyumlu

2. Toplanan Kişisel Veriler

a) Hesap Bilgileri

Veri	Amaç
Ad, soyad	Profil görüntüleme
E-posta adresi	Kimlik doğrulama, iletişim
Telefon numarası	OTP doğrulama (opsiyonel)
Profil fotoğrafı	Profil görüntüleme
Doğum tarihi	Yaş hesaplama, kalori/TDEE
Cinsiyet	Kalori hesaplama, AI önerileri
Boy (cm)	Vücut ölçümleri, AI analiz
Zaman dilimi	Bildirimlerin zamanlaması
Fitness hedefi	Kalori/TDEE hesaplama, AI önerileri
Aktivite seviyesi	Kalori hesaplama, AI önerileri
Biyografi	Profil görüntüleme (opsiyonel)

b) Sağlık ve Fitness Verileri

Veri	Amaç
Kilo	İlerleme takibi
Vücut ölçümleri (16+ bölge)	İlerleme analizi
Antrenman kayıtları (süre, kalori, setler, tekrarlar, ağırlıklar)	Performans takibi
Set türü bilgileri (ısınma, dropset, başarısızlık seti)	Antrenman analizi
Setler arası dinlenme süreleri	Antrenman analizi
Algılanan efor derecesi (RPE 1-10)	Antrenman yoğunluk analizi
Antrenman öncesi/sonrası ruh hali (1-5 ölçeği)	Antrenman analizi
Beslenme kayıtları (kalori, makrolar)	Beslenme takibi
Günlük su tüketimi (ml) ve su hedefi	Hidrasyon takibi
İlerleme fotoğrafları	Görsel ilerleme
Yemek fotoğrafları	AI besin analizi
Özel egzersiz görselleri ve videoları (antrenörler tarafından)	Egzersiz kütüphanesi, öğrencilere gösterim

c) Apple Health Verileri (iOS, kullanıcı izniyle)

Veri	Amaç
Adım sayısı (son 30 gün)	Aktivite takibi
Kalp atış hızı (anlık, ortalama, min/max)	Sağlık takibi
Aktif kalori (son 30 gün)	Enerji harcaması
Uyku verileri (toplam, derin, REM, hafif)	Dinlenme analizi

d) Cihaz ve Teknik Veriler

Veri	Amaç
Push notification token	Bildirim gönderimi
Cihaz platformu (iOS/Android/Web)	Platform uyumluluğu
Uygulama sürümü	Hata takibi

e) Ödeme Verileri

Veri	Amaç
Abonelik durumu	Özellik erişimi
Satın alma geçmişi	Abonelik yönetimi
Ürün/paket ID	Plan belirleme
RevenueCat müşteri ID'si	Kullanıcı eşleştirme (Supabase user_id)

Not: Kredi kartı bilgileri uygulama tarafından toplanmaz veya saklanmaz. Tüm ödeme işlemleri Apple App Store ve Google Play tarafından yönetilir.

f) Apple Watch Verileri (watchOS, kullanıcı izniyle)

Antrenör+ Apple Watch uygulaması aşağıdaki verileri toplar ve iPhone ile senkronize eder:

Watch'a gönderilen veriler:

Aktif antrenman durumu (mevcut egzersiz, set, tekrar, ağırlık bilgileri)
Kullanıcı yaşı ve cinsiyeti (kalp atış hızına dayalı toparlanma hesaplaması için)
Dinlenme kalp atış hızı
Egzersiz görselleri
Karanlık mod tercihi

Watch'tan toplanan veriler:

Antrenman sırasında ortalama ve maksimum kalp atış hızı
Dinlenme sırasında anlık kalp atış hızı
Yakılan kalori
Antrenman aksiyonları (set tamamlama, ağırlık/tekrar ayarlamaları)

Watch, telefon bağlantısı olmadan bağımsız antrenman kaydedebilir ve bu veriler sonradan senkronize edilir.

Kimlik doğrulama bilgileri (oturum token'ları) güvenli App Group paylaşımlı depolama alanında saklanır.

3. Verilerin Kullanım Amaçları

Hesap oluşturma ve kimlik doğrulama
Fitness ve beslenme takip hizmetinin sunulması
AI destekli önerilerin üretilmesi (antrenman, beslenme, ölçüm analizi)
Yemek fotoğraflarından besin değeri analizi
Antrenör-öğrenci arasında veri paylaşımı (programlar, ölçümler, beslenme)
Canlı antrenman senkronizasyonu
Push bildirimleri gönderimi
Abonelik durumunun yönetilmesi
Uygulama hata tespiti ve iyileştirme
Yasal yükümlülüklerin yerine getirilmesi

4. Üçüncü Taraf Hizmet Sağlayıcılar

Hizmet	Sağlayıcı	Kullanım Amacı	Paylaşılan Veri
Veritabanı ve Kimlik Doğrulama	Supabase (ABD)	Veri depolama, auth	Tüm uygulama verileri
Abonelik Yönetimi	RevenueCat (ABD)	Satın alma doğrulama	Kullanıcı ID, satın alma bilgisi
Yemek Analizi	TastyAPI	Besin değeri tahmini	Yemek fotoğrafları, cinsiyet, boy (cm), dil tercihi
Push Bildirimler	Expo (ABD)	Bildirim gönderimi	Push token, bildirim içeriği
Sağlık Verileri	Apple HealthKit	Sağlık verisi okuma	Adım, kalp, kalori, uyku
Vücut Ölçümü AI	Antrenör+ (kendi API'miz)	Vücut ölçümü tahmini	Vücut fotoğrafları, cinsiyet, boy
Canlı Antrenman	Antrenör+ Sunucuları	Gerçek zamanlı antrenman senkronizasyonu	Antrenman durumu, egzersiz verileri (set, tekrar, ağırlık), zamanlayıcılar

Üçüncü taraf hizmetler yalnızca uygulama işlevselliği için kullanılır. Veriler pazarlama veya reklam amacıyla paylaşılmaz.

5. Veri Güvenliği

SSL/TLS Şifreleme

Tüm veri iletimi şifreleme ile korunur

Şifreli Depolama

Kimlik doğrulama token'ları cihazda şifreli olarak saklanır

Row Level Security

Veritabanı satır düzeyinde güvenlik (RLS) uygulanır

İmzalı URL'ler

Dosya erişimi zamana bağlı imzalı URL'ler ile sağlanır (1 saat geçerli)

Sunucu Taraflı Anahtarlar

Üçüncü taraf API key'leri sunucu tarafında saklanır

Düzenli Güvenlik Taramaları

Sistemler düzenli olarak güvenlik açıkları için taranır

6. Veri Saklama Süresi

Hesap verileri: Hesap silinene kadar saklanır
Antrenman ve beslenme geçmişi: Hesap silinene kadar saklanır
Fotoğraflar: Kullanıcı silene veya hesap silene kadar saklanır
AI raporları: Hesap silinene kadar saklanır
Push token'lar: Çıkış yapıldığında silinir
Yedekleme verileri: Hesap silindikten sonra en geç 30 gün içinde temizlenir

7. Kullanıcı Hakları

Erişim Hakkı

Toplanan verilerinizi görme

Düzeltme Hakkı

Yanlış bilgileri güncelleme (Profil ekranından)

Silme Hakkı

Hesabınızı ve tüm verilerinizi kalıcı olarak silme

Taşınabilirlik Hakkı

Veri taşınabilirlik talebinizi info@antrenorplus.com adresine gönderebilirsiniz. Talebiniz en geç 30 gün içinde işlenir ve verileriniz yapılandırılmış formatta (JSON) size iletilir.

İtiraz Hakkı

Veri işlenmesine itiraz etme — info@antrenorplus.com adresine başvurabilirsiniz

Kısıtlama Hakkı

Belirli veri işleme faaliyetlerini kısıtlama — info@antrenorplus.com adresine başvurabilirsiniz

Talepler için: info@antrenorplus.com — Taleplerinize en geç 30 gün içinde yanıt verilir.

8. Çerez ve Takip

Mobil uygulama çerez kullanmaz
Web platformunda yalnızca oturum yönetimi için gerekli çerezler kullanılır
Kullanıcı takibi (tracking) yapılmaz
Reklam kimliği (IDFA) toplanmaz
Üçüncü taraf reklam veya analiz çerezleri kullanılmaz
NSPrivacyTracking: false

9. Antrenör-Öğrenci Veri Paylaşımı

Öğrenci, antrenörüne bağlandığında antrenör şu verilere erişir: antrenman kayıtları, beslenme kayıtları, su tüketim kayıtları, vücut ölçümleri, ilerleme fotoğrafları (gizli işaretlenmemişler)
Antrenör, öğrenci hakkında not (genel, sakatlık, hedef, geri bildirim, medikal) ekleyebilir
Antrenör, öğrenci adına 3D vücut ölçümü başlatabilir
Antrenörle bağlantı kesildiğinde erişim sona erer
Antrenör, öğrenci verilerini uygulama dışında paylaşmamalıdır
Öğrenci, paylaşılan verilerin kapsamını profil ayarlarından yönetebilir

10. Çocukların Gizliliği

Uygulama 18 yaş altı kullanıcılara yönelik değildir
Bilerek 18 yaş altı kullanıcılardan veri toplamıyoruz
18 yaş altı kullanıcı tespit edilirse hesap silinir
Ebeveynler, çocuklarının verilerinin silinmesi için info@antrenorplus.com adresine başvurabilir

11. Uluslararası Veri Aktarımı

Veriler Supabase ve RevenueCat sunucularında (ABD) işlenir
Veriler AB-ABD Veri Gizliliği Çerçevesi kapsamında aktarılır
Standart sözleşme hükümlerine uygun şekilde işlenir
Veri aktarımlarında yeterli güvenlik önlemleri alınır

12. Değişiklikler

Gizlilik politikası güncellenebilir
Önemli değişiklikler uygulama içi bildirim ile duyurulur
Son güncelleme tarihi sayfada belirtilir
Önemli değişikliklerde 30 gün önceden bildirim yapılır

13. İletişim

Gizlilik ile ilgili sorularınız veya talepleriniz için bizimle iletişime geçebilirsiniz:

Genel sorular ve yasal talepler:

info@antrenorplus.com

Teknik destek:

destek@antrenorplus.com

Gizlilik Politikası